Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na wstrzykiwanie SQL w module płatności Novalnet dla Ubercart w Drupal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Moduł Storage API w wersji 7.x-1.x przed 7.x-1.8 dla Drupala nie ogranicza prawidłowo dostępu do pól Storage API przypisanych do encji, które nie są węzłami. To pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.
Moduł Hostmaster (Aegir) w wersjach 6.x-2.x przed 6.x-2.4 oraz 7.x-3.x przed 7.x-3.0-beta2 dla Drupala umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez spreparowany plik w katalogu używanym do zapisywania plików vhost Apache dla hostowanych witryn w środowisku multi-site.
Podatność SQL injection w pimcore przed wersją 3473 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filtru w admin/asset/grid-proxy.
Wielokrotne podatności na wstrzykiwanie SQL w rozszerzeniu J2Store (com_j2store) przed wersją 3.1.7 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sortby lub (2) manufacturer_ids[] w index.php.
Wtyczka Powerplay Gallery w wersji 3.3 dla WordPressa zawiera podatność na nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.
Wtyczka Powerplay Gallery w wersji 3.3 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL w pliku upload.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) albumid lub (2) name.
W komponentach Install Framework Legacy w systemie Apple OS X przed wersją 10.10.5 występuje luka, która nieprawidłowo obniża uprawnienia, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z podwyższonymi uprawnieniami za pomocą spreparowanej aplikacji.
IOGraphics w systemie Apple OS X przed wersją 10.10.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
QuickTime 7 w systemie Apple OS X przed wersją 10.10.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik.
Libinfo w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wykorzystanie gniazda AF_INET6.
FontParser w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik czcionki.
Przepełnienie bufora w IOHIDFamily w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.
Sterownik MSVDX w systemie Apple iOS przed wersją 8.4.1 umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez specjalnie przygotowane wideo.
Podatność w systemie plików NTFS w Apple OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
libpthread w Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez aplikację wykorzystującą spreparowane wywołanie systemowe do zakłócenia blokowania.
W systemie Apple OS X przed wersją 10.10.5 występuje warunkowa podatność wyścigu w komponencie Install.framework, która umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami. Problem ten wynika z błędnego zarządzania uprawnieniami związanym z błędem blokady.
Silnik Detektorów Danych w systemie Apple OS X przed wersją 10.10.5 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną serię znaków Unicode.
Wersje Apple iOS przed 8.4.1 oraz OS X przed 10.10.5 umożliwiają lokalnym użytkownikom ominięcie mechanizmu ochrony podpisu kodu poprzez dodanie kodu do spreparowanego pliku wykonywalnego.
W systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 lokalni użytkownicy mogą obejść mechanizm ochrony podpisu kodu za pomocą spreparowanego pliku Mach-O.